[发明专利]具有内存完整性保障功能的计算机系统信任根构建方法

摘要

本发明提供一种基于可信执行环境的具有内存完整性保障功能的计算机系统信任根构建方法。该方法包括：对计算机的操作系统进行改造，将更改操作系统状态、配置的处理器指令更改为工作模式切换指令，将操作系统中的页表设置为只读模式；操作系统和应用程序执行处理器的工作模式切换指令并附带参数以完成注册；在计算机的操作系统启动时，将内存配置划分为可信执行环境的安全区域和对应的非安全区域；利用内存的安全区域和处理器的安全模式运行的功能的程序，即构成计算机系统信任根组件。本发明基于可信执行环境技术为计算机系统提供信任根组件，能够对操作系统内核以及用户所指定的应用程序的完整性进行保障。

主权项

一种基于可信执行环境技术的具有内存完整性保障功能的计算机系统信任根构建方法，其步骤包括：1)对计算机的操作系统进行改造，将更改操作系统状态、配置的处理器指令更改为工作模式切换指令，使得所有更改系统状态和配置的功能都导致处理器切换到安全模式，并在安全模式下进行对应处理；将操作系统中的页表设置为只读模式，使得修改页表只能在安全模式下进行；2)操作系统和应用程序执行处理器的工作模式切换指令并附带参数以完成注册，该参数指明自身的虚拟地址空间中只读的和不可执行的部分；3)在计算机的操作系统启动时，将内存配置划分为两部分，一部分是可信执行环境的安全区域，一部分是对应的非安全区域；4)利用内存的非安全区域和处理器的非安全模式，运行操作系统和应用程序；5)利用内存的安全区域和处理器的安全模式，处理操作系统中导致系统状态和配置变化的功能；6)利用内存的安全区域和处理器的安全模式，处理操作系统提交的修改页表的请求或可能导致修改页表的中断事件，以及操作系统和应用程序经过步骤2)后所产生和提交的注册请求；7)实现步骤5)和6)中利用内存的安全区域和处理器的安全模式运行的功能的程序，即构成计算机系统信任根组件。